HOOP ランサムウェアは STOP/Djvu ランサムウェア ファミリーに新たに追加されたものです
2018 年にマルウェア研究者が最初にそれを特定して以来、Djvu/STOP ランサムウェア ファミリはその傘下に数百の新しい亜種を追加し、急速に世界で最も著名なランサムウェア グループの XNUMX つになりました。 増え続けるファミリーの新しいメンバーが定期的に検出されており、Hoop ランサムウェアもその XNUMX つです。 感染したファイルを追加するために使用される拡張子にちなんで、Hoop と呼ばれます。 このランサムウェアは、STOP/Djvu ファミリの対応するものと同様に動作し、身代金を要求する前にファイルを暗号化します。
Hoop Ransomware は被害者の PC をスキャンして、ユーザーが作成したファイルを探します。 Hoop ランサムウェアは、データベース、スプレッドシート、アーカイブ、写真、ビデオなど、貴重な情報が含まれる可能性のあるあらゆるファイルをターゲットにしようとします。 Hoop Ransomware が暗号化するすべてのファイルは、ランサムウェアがファイルに "。フープ" 拡大。 たとえば、次のような名前のファイル 「絵.jpeg」 名前がに変更されます 「ピクチャー.jpeg.フープ」
さらに、ランサムウェア オペレータは、ランサムウェアとハッカーの身代金要求に関する情報が含まれる「_readme.txt」という名前の身代金メモも配信します。
Hoop ランサムウェアに関連した身代金要求
Hoop Ransomware のオペレーターは、980 ドルと引き換えに、影響を受けるファイルのロックを解除するための復号キーを提供すると約束しています。 ただし、被害者が暗号化後 50 時間以内に通信を確立した場合は、72% の割引が提供されます。 身代金メモでは、ユーザーに電子メール経由で犯罪者に連絡するよう指示しています。 helpmanager@mail.ch or 復元マネージャー@airmail.cc. ほとんどのランサムウェア オペレーターと同様、Hoop Ransomware の背後にいるハッカーは、被害者が料金を支払えば、影響を受けるすべてのファイルのロックを解除できる能力を示すために、XNUMX つのファイルを無料で復号化すると申し出ます。
視聴者には、ハッカーに関与せず、信頼できるマルウェア修復プログラムを利用して、システムをスキャンして破壊的な Hoop Ransomware を除去することを強くお勧めします。
